SonarQube 扫描 接入方式
SonarQube 接入方式sonarqube 插件
SonarQube包含多种接入方式，这里提供常用的几种接入方式说明：
Jenkins集成方式
Maven集成方式
直接扫描方式
无论采用哪种集成方式，首先需要在sonar服务中生成授权token：
Jenkins集成方式
Jenkins集成具体实现方式包含两种：
通过Jenkins的Job触发Maven命令执行，这种方式实际上是通过Maven集成方式来进行扫描的；
通过Jenkins的Sonar插件执行，此方式实际是触发直接扫描方式来进行扫描的，Jenkins插件的安装方式详见安装
Maven集成方式全局配置
在settings.xml文件中配置以下内容
添加插件
在pom.xml中添加sonar插件：
执行分析
如果是多module项目，华南sonarqube 插件，在执行扫描前需要先对项目进行install操作，中国sonarqube 插件，即：
分析配置如果需要修改sonar扫描参数的默认值，在pom.xml的properties中修改即可，支持的参数较多
直接扫描方式
配置在项目根目录中创建sonar-project.properties配置文件，配置文件中包含以下内容：
sonarQube如何工作？
sonar静态代码扫描由2部分组成：sonarQube平台，sonar-scanner扫描器。
sonarQube: web界面管理平台。
1）展示所有的项目代码的质量数据。
2）配置质量规则、管理项目、配置通知、配置SCM等。
sonarScanner: 代码扫描工具。
专门用来扫描和分析项目代码。支持20+语言。
代码扫描和分析完成之后，会将扫描结果存储到数据库当中，在sonarQube平台可以看到扫描数据。
sonarQube和sonarScanner之间的关系：
sonarQube的基本使用（四）
7.执行代码检查
用测试用户登录之后，测试用户只能看到公开的4个项目和一个私有的项目testPrj，当前该项目还没有运行过代码检查，所以没有检查结果信息。
安装成功后，执行代码检查命令，这里我们用令牌代替了用户名密码。
执行成功后输出BUILD SUCCESS.
回到sonarQube，发现testPrj项目的检查结果已经出来了。但是你会发现项目名却不是testPrj，而是别名称，之前也提到过这一点，sonarQube的项目标识符不会变，但是项目名称会被代码项目名覆盖。
点击项目名进去检查总览页，打开项目信息面板我们可以看到项目标识还是testPrj，左侧绿域表示检查结果的质量阈状态，中间区域显示bug和漏洞的数量等信息。
华南sonarqube 插件-华克斯(推荐商家)由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是一家从事“Loadrunner,Fortify,源代码审计,源代码扫描”的公司。自成立以来，我们坚持以“诚信为本，稳健经营”的方针，勇于参与市场的良性竞争，使“Loadrunner,Fortify,Webinspect”品牌拥有良好口碑。我们坚持“服务至上，用户至上”的原则，使华克斯在行业软件中赢得了客户的信任，树立了良好的企业形象。 特别说明：本信息的图片和资料仅供参考，欢迎联系我们索取准确的资料，谢谢！